ה- FP State Lazy Restore באג פגע בערכות שבבים במערכות בהן פועלת Windows של מיקרוסופט וזה כפי שנחשף בחודש שעבר. כעת ענקית הטכנולוגיה התייחסה לבסוף לנושא על ידי הפעלת עדכוני אבטחה חדשים של Patch Tuesday. ליקוי המעבד היה כרוך בביצוע ספקולטיבי של הערוצים הצדדיים, דבר שדומה לפגיעויות החומרה Meltdown ו- Specter מאז ינואר.

באג שחזור עצל הופעל ב- Windows

ביוני חשפה מיקרוסופט כי באג Lazy Restore מופעל כברירת מחדל במשתמשי Windows ו- PC ומנהלי מערכת אינם יכולים להשבית אותו. רדמונד הבטיח להוציא עדכונים חדשים לתיקון הבעיה והחברה מסרה אותם במהירות. התיקונים זמינים לכל גרסאות Windows המושפעות, כלומר Windows 10, Windows 8.1, Windows 7, Windows Server 2008 R2 Service Pack 1, Windows Server 2012 ו- Windows Server 2012 R2.

Windows 8.1 ו- Windows 10 מקבלים תיקונים

מיקרוסופט הצהירה כי לקוחות שמפעילים מערכות Azure לא נחשפו לבאג. מהחברה נמסר כי תוקף חייב להיות מסוגל לבצע קוד באופן מקומי במערכת כדי לנצל את הפגם באופן דומה לפגיעויות אחרות של ביצוע ספקולציות. ניתן לחשוף את הנתונים במצב הרישום, ומידע זה תלוי בקוד שמבצע במערכת והאם קוד כלשהו שומר נתונים רגישים בקוד ה- FP.

" תוקף, באמצעות תהליך מקומי, עלול לגרום לחשיפה של מידע המאוחסן ב- FP (נקודה צפה), MMX ו- SSE על פני גבולות האבטחה במעבדי משפחת Intel Core באמצעות ביצוע ספקולטיבי ", מציין מיקרוסופט במייעצת.

החברה גם ממליצה למשתמשים להוריד את התיקונים ולהתקין אותם בהקדם האפשרי. מחשבי Windows 10 מקבלים את התיקונים כחלק מהעדכון המצטבר של תיקון ה- יום שלישי הנוכחי, ומערכות Windows 8.1 מקבלות את התיקונים לגלילים החודשיים. תוכלו לקרוא אילו מוצרים בדיוק מושפעים בהערות הרשמיות של מיקרוסופט כאן.